CH-J Tools通过 SSH 管理服务器
SSH、SFTP 和诊断，尽在一个应用中。
在 Windows、macOS 或 Ubuntu / Zorin OS 上，通过 SSH 终端和 SFTP 文件管理器管理远程服务器。检查网络服务、诊断服务器连接，并验证文件校验和。
凭据保存在加密的本地保险库中。本应用无需 CH-J 账户，支持插件，并可依据当前许可证免费用于商业和非商业用途。
目前提供 Alpha 和 Beta 开发版。在重要系统上使用之前，请了解各项功能的限制并准备好备份。
Windows 11 · macOS Apple Silicon · Ubuntu 24.04 · Zorin OS
Beta v0.1.2
EXE · 首次安装和更新 · 16.3 MB
下载 Windows 版许可证 1.14。每个新构建版本使用前，应用都会显示 CS/DE/EN 指南并要求接受许可证。在进行高风险操作之前，请创建并测试备份。本应用不保证备份存在或可以恢复。 许可证 · 文档与指南
bffb03f3a8f93ce3ef24de06712b4ac9c8b4d5fc43d42efe61effb1e6944e52c0035cc740708dd6a079e680b81221f991bdbe3d6c42db35eb26c5b99dfc34dacBeta v0.1.2
DMG · 安装和更新 · 29.9 MB
下载 macOS 版许可证 1.14。每个新构建版本使用前，应用都会显示 CS/DE/EN 指南并要求接受许可证。在进行高风险操作之前，请创建并测试备份。本应用不保证备份存在或可以恢复。 许可证 · 文档与指南
fc6d6ce1264c3948b13b16dd905d8019d806012c5aafccff71777d711c67d9156d7b97d723d3535cbe7e5e1fc34538b9cc67226a362470e11b72030f3864271fBeta v0.1.2
DEB · Ubuntu 24.04 / Zorin OS · 24.7 MB
下载 Linux 版许可证 1.14。每个新构建版本使用前，应用都会显示 CS/DE/EN 指南并要求接受许可证。在进行高风险操作之前，请创建并测试备份。本应用不保证备份存在或可以恢复。 许可证 · 文档与指南
755024fa4f38465ecfc0e5ba9a2596240051f8ad6dda8c4081f2ed5c5d14f5d573783ccd6831e1e1a24ac7f8727ca2dd14860c25ea36a575cb720832bbd2d1a9通过已签名的 APT 存储库进行更新。请先按照指南配置软件源并验证密钥。
存储库设置与密钥验证 →提供适用于 Windows 11 x64、macOS Apple Silicon (arm64) 和 Ubuntu 24.04 amd64 的安装程序。没有适用于 Intel Mac 的安装程序. Linux 版采用 DEB 软件包。主要测试平台为 Ubuntu 24.04 LTS；作者也已在 Zorin OS 上测试 Alpha 和 Beta 两个版本。 macOS 版 Beta 0.1.2 已使用 Apple Developer ID Application 证书签名，并已通过 Apple 公证。
通过 SSH 连接，在最多三个面板之间移动文件，并随时掌握服务器负载。
发现了程序错误、无法使用的功能或翻译问题？请向我们发送简短说明，并注明操作系统和应用版本。每一份反馈都有帮助。
适用于 iPhone 和 iPad 的移动应用已在 TestFlight 开放公开测试。我们同样欢迎您提供反馈。
配置文件和已保存的 SSH 密码存放在本地加密保险库中，无需 CH-J 账户。应用更新必须通过大小检查、SHA-512 校验和有效的 OpenPGP 签名验证。当前 Alpha 版在 TLS 和平台签名方面的限制均已在文档中说明。
安全与备份 →核心功能将连接、终端会话、文件和安全的凭据存储整合到同一工作流程中。
直接从应用连接到 Linux 及其他 SSH 服务器。统一的环境让您更轻松地处理多台服务器，无需在不同工具之间来回切换。
在同一服务器配置文件中使用 SSH 终端的同时，通过 SFTP 处理远程文件。
将服务器保存为独立的配置文件，并把所需的连接参数集中在一处。
通过用于监控、SFTP 文件管理、SSH 密钥、日志、用户或 NGINX 的独立插件扩展精简的 Core，无需修改基础应用。
无需 SSH 连接即可探测 ICMP、traceroute、DNS、HTTP/1.1/2/3、TLS 和 TCP。提供实时结果、本地历史记录以及 JSON/CSV/TXT 导出。
Server Diagnostics（服务器诊断） →使用 49 种算法计算本地文件哈希、验证预期摘要、比较文件并创建校验和清单。输出支持 HEX 和 Base64；文件内容和摘要永远不会被上传。
所有算法和功能 →Alpha 0.1.1 的最新截图（当前页面语言）：概览、SSH 终端、应用的全部工具、诊断、更新、插件和设置。只有打开图片时才会加载完整分辨率。
解锁加密保险库后，即可查看应用概览：Core API、数据架构和已安装模块一目了然。
两个独立的 SSH 会话并排显示，分别连接不同的服务器，支持标签页、布局切换和独立的延迟测量。
加密保存服务器配置，实时显示可用性：无需登录，即可查看每台已保存服务器的在线或离线状态及响应时间。
本地磁盘和两台服务器并排显示。可在任意面板之间复制和移动文件，也可直接在服务器之间传输。
查看所选服务器的 CPU、内存、交换空间、磁盘和网络信息，每个处理器和显卡均单独列出。
集中管理服务器的本地账户、SSH 密钥、访问设置和账户详情。
查看 Linux 服务器的磁盘布局，包括分区、文件系统以及 LVM 和 LUKS 层。
查看 NGINX 服务状态和配置文件，提供编辑器、语法检查和不中断服务的平滑重载。
按级别筛选应用自身的日志，快速排查问题。
在本地生成 SSH 密钥和高强度密码。所有数据均保留在本机。
使用 49 种算法在本地计算文件哈希并验证校验和。文件和结果均不会发送到任何地方。
无需 SSH 连接即可进行网络诊断：ping、traceroute、DNS、HTTP 版本、TLS 和 TCP 端口。
管理更新通道和已签名的发布版本。每次更新在安装前都会通过 SHA-512 和 OpenPGP 签名进行验证。
应用中已安装的工具，可在菜单中显示或单独更新。
设置语言、更新通道、服务器可用性监控和保险库安全选项。
采用 Rust 和 Tauri 2 的 Beta 0.1.2 以新名称 CH-J Tools 发布，并成为默认下载版本。Alpha 0.1.1 和 Beta 0.1.0 仍作为旧版本提供。图库目前仍展示以本页语言显示的 Alpha 0.1.1 界面。
0.1.1 版本将采用 Rust 和 Tauri 2。了解下一代桌面应用的架构优势。
了解转向 Rust 和 Tauri 对现有用户、配置文件及加密保险库的意义。
Beta 0.1.0、Alpha 0.1.1 和 Beta 0.1.2 在 macOS、Windows 和 Ubuntu 上的安装包大小、磁盘空间、RAM 和 CPU 实测结果，包括测量的局限性。
Server Manager 现已更名为 CH-J Tools。首次启动时，现有数据文件夹会自动移动，Windows 安装程序会移除旧的安装，DEB 软件包 ch-j-tools 会替换 ch-j-server-manager。
DMG 软件包已使用 Apple Developer ID Application 证书签名，并已通过 Apple 公证。每个安装文件还附有分离式 OpenPGP 签名和 SHA-512 校验和。
安装后会启用一个不使用 WebView 的小型后台进程，可在“设置”中关闭。它向 Finder、资源管理器、Nautilus、Nemo 和 Dolphin 添加“验证签名”和“签名 (OpenPGP)”操作。快速验证使用钥匙串中的密钥、已保存的公钥、选定的密钥文件，或根据签名中的指纹从 keys.ch-j.de 获取的密钥，并显示该密钥在 keys.ch-j.de 上的吊销状态。
Apache Manager 管理网站、模块、PHP、TLS 和反向代理，并提供更改预览。Rsync Manager 支持复制、镜像和备份，并提供预览和计划功能。Network Manager 显示接口、路由、端口和防火墙；如果通过 SSH 重新登录后未确认网络更改，它会撤销该更改。
钥匙串和密钥生成器提供符合 RFC 9980 的混合及后量子 OpenPGP 算法（ML-DSA、SLH-DSA、ML-KEM），以及 SSH 密钥 ssh-mldsa44-ed25519。SSH 连接提供符合 RFC 10042 的三种混合 ML-KEM 密钥交换，可选择“优先混合”或“仅混合”。
终端会根据已连接的系统建议命令，并提供外观配置。模块在主窗口中打开，可移到独立窗口。“设置”分为多个部分，应用在 Windows 上启动得更快。
端口转发、解压远程归档、从 Finder 或资源管理器拖入文件，以及需要 sudo 的服务器间复制目前尚不可用。Windows 安装程序未使用发布者证书签名。2026 年 11 月 8 日的测试确认了 keys.ch-j.de 上的 Hagrid 缺陷：对于 15 份以 PQ 密钥为主密钥的证书，服务器仅返回主密钥，不含签名和子密钥，尽管应用报告上传成功。Beta 0.1.2 仍使用此服务器。本地证书保持完整。 签名和子密钥的丢失是后续应用版本迁移到 CH-J 自有密钥服务器 CH-J Keys2（keys2.ch-j.de）的原因。VKS 测试中完整保留含子密钥的 30/30 份证书这一结果属于 Keys2。原有 keys.ch-j.de 使用 Hagrid，是另一项独立服务。 迁移过程中计划将公钥从 keys.ch-j.de 转移到 keys2.ch-j.de，确保用户仍可获取这些公钥。不完整 PQ 证书中缺失的签名和子密钥需要从完整的公钥证书中补齐。
CH-J Keys2 (keys2.ch-j.de). 基于 CH-J 自有基础设施的公共密钥服务器。发布和查找 OpenPGP V4、V6 公钥证书，支持 RFC 9980 中全部七种后量子算法及 VKS/HKP 接口。私钥始终由您保管。
开发版本 · PQC 后端仍处于实验阶段。证书完整保留测试并非安全认证，也未验证服务器的所有功能。
各项功能的操作步骤、要求和限制。
只有当服务器运行 OpenSSH 10.6 或更新版本时，CH-J Tools 才能向该服务器添加后量子密钥类型 ssh-mldsa44-ed25519。OpenSSH 10.6（2026年10月6日）是首个支持此密钥类型标准化形式的版本。旧版本会拒绝这种形式。其中某些版本，例如 Ubuntu 26.04 中的 10.2p1，仅支持实验性的 …@openssh.com 变体，而 CH-J Tools 不使用该变体。
比较终端、文件传输及管理流程，同时说明两种工具的优势和限制。
修改服务器前，先确认 SSH 在端口、网络还是认证阶段失败。
选择兼容的密钥，保护私钥，并在删除旧访问方式前测试新登录。
检查 Windows 功能、启动 SSH、限制网络并验证主机密钥。
使用具备保存冲突检测功能的 File Manager，通过 SSH 传输和编辑远程文件。
使用内置客户端检查实际使用的 HTTP 协议，并检测 TLS 1.2/1.3。
关于支持的系统、连接、数据存储和更新的简明解答。
是的。依据 CH-J Proprietary Software License 1.14 发布的版本，可按其条款无限期免许可费用于商业和非商业用途。
当前 Beta 0.1.2 面向 Windows 11 x64、Apple Silicon (ARM64) 上的 macOS 以及 Ubuntu 24.04 LTS x64。当前可用的安装包始终列在“下载”部分。Linux 版采用 DEB 软件包。主要测试平台为 Ubuntu 24.04 LTS；作者也已在 Zorin OS 上测试 Alpha 和 Beta 两个版本。
配置文件、已保存的 SSH 密码和已知主机密钥存储在本地加密保险库中。主密码不会存储在磁盘上；使用密钥身份验证时，私钥保留在用户所选的本地文件中。
应用会为所选渠道加载一个包含兼容版本的 HTTPS 目录。在使用更新包之前，会验证预期大小和 SHA-512 校验和。应用更新还必须具有有效的分离式 OpenPGP 签名。每个新构建版本都需要重新接受许可证。
CH-J Entropy Monitor 每 30 秒发布一次来自系统 CSPRNG 的独立 512 位随机值，并保留 60 分钟的历史记录（最多 120 个值）。可用于演示、应用测试以及使用共享公开随机输入的实验。
每个值都是公开的。请勿将其用作秘密加密密钥、密码或身份验证令牌。
